최근 웹사이트의 광고로 유포돼 사용자 정보를 탈취하고 감염 PC에 랜섬웨어를 실행하는 ‘비다르(Vidar)’ 악성코드 유포 사례가 발견돼 사용자들의 각별한 주의가 요구된다. ‘비다르’ 악성코드 유포에는 멀버타이징 기법이 이용됐다. 공격자는 불법 성인사이트, 토렌트 사이트 등 보안이 취약한 다양한 웹사이트에 악성 광고를 올렸다. 사용자가 해당 악성 광고가 포함된 웹사이트에 접속하면 악성코드 제작 및 유포 도구인 ‘폴아웃 익스플로잇 킷’으로 사용자의 접속 환경을 분석한다. 만약 사용자가 인터넷 익스플로러(IE) 브라우저의 취약점 ...

공공 웹사이트에서 플러그인을 제거하는 문재인 정부의 국정과제가 본격적으로 추진되고 있다. 행정안전부(장관 김부겸)는 국민들의 이용이 많은 정부24, 건강보험, 국민연금 등 22개 웹사이트를 대상으로 플러그인을 제거하는 사업을 지난 1월 2일 발주․공고했다. 본 사업을 통해 인터넷 익스플로러, 크롬 등 모든 웹 브라우저에서 별도의 플러그인 설치 없이 민원신청, 정보조회, 증명서 출력 등을 제공받을 수 있어, 국민들의 전자정부 서비스 이용환경이 크게 개선될 것으로 기대된다. 사업대상은 ▲정부24(행정안전부) ▲국민건강보험(국민건강...

보안 전문가 밥 디아첸코(Bob Diachenko)는 2억 2천만명 이상 사용자들의 민감한 개인적 정보가 취약한 몽고DB(MongoDB) 아카이브로 인해 유출되었다고 밝혔다. 이 엄청난 양의 데이터는 중국 구직자들의 정보이며, 여기에는 이름, 신장, 체중, 이메일, 결혼 유무, 정치 성향, 기술 및 직장 경험, 전화 번호, 희망 급여, 운정 면허증 등이 포함되어있다. MongoDB 아카이브는 지난 3년간의 데이터 854GB를 보유하고 있으며, 이번 유출 사건은 중국에서 발생한 최대 사건이다. Haken.io와 버그바운티 플랫폼...

2019년 데일리시큐 주최 개인정보보호 및 정보보안 컨퍼런스 일정이 확정됐다. 데일리시큐 주최 보안 컨퍼런스는 국내 보안컨퍼런스 중 실무자 위주의 핵심적인 발표내용과 최신 보안솔루션 트랜드를 파악할 수 있는 최고의 자리로 자리매김했다. 데일리시큐 보안 컨퍼런스에는 매년 정부, 공공, 금융, 기업, 의료 등 각 분야별 보안실무자들이 대거 참석하고 있다. 이를 통해 국내외 보안기업들과 보안실무자들을 연결해 주며 보안실무 정보를 공유하고 보안산업을 활성화하는데 핵심적인 역할을 하고 있다. 다음은 2019년 확정된 데일리시큐 보안 컨...

1월 15일부터 시작하는 연말정산 간소화 서비스 기간에 맞춰, 연말정산 내용의 악성 메일이 또다시 유포되고 있어 사용자들의 각별한 주의가 필요하다. 최근 수집 된 악성 이메일은 12월 중순에 발견되었던 악성 메일과 동일한 내용으로 유포되고 있다. 기존과 다른 점은, 기존에는 이메일에 워드파일 형식으로 악성 파일이 첨부되어 있었지만 이번에는 링크 형태로 유포되고 있다는 점이다. 이메일 본문에는 링크가 포함되어 있어 사용자의 클릭을 유도하며, 만약 사용자가 링크를 클릭하면 악성 매크로가 포함된 doc 파일이 실행된다. 만약 사용자...

한국인터넷진흥원(KISA, 원장 김석환)은 기업의 사이버 침해사고 예방 및 해킹 원인 분석을 위해 보안담당자가 알아야하는 시스템•응용프로그램 로그(log) 설정 방법을 담은 '한눈에 보는 로그설정 노트'(이하 로그설정 노트)를 제작해 배포한다고 밝혔다. 사이버 침해사고 발생 후 해킹 탐지 및 원인 분석을 위해서는 시스템에 보안과 관련된 로그 기록들이 보존되어 있어야 한다. 하지만 대부분 영세 기업은 보안 로그 설정 방법을 모르는 경우가 많은 실정이다. 이에 KISA는 기업이 사용 중인 시스템•응용프로그램의 보안을 위한 로그설정...

최근 ‘자문용 질문 190108.hwp’란 이름의 악성 한글 파일이 발견되었다. 관련 기관과 관계자들의 각별한 주의가 요구된다. ‘자문용 질문 190108.hwp’ 문서 내용은 ‘서면 자문용 질문’ 제목을 하고 있고, 남북한 상황에 대한 질문 내용이 담겨져 있다. 2018년 1월 30일 발견된 ‘남북 사회문화협력의 비전과 과제.hwp’와 마찬가지로 문서 지은이 계정은 대한민국의 행정기관인 외교부를 mofa(Ministry of Foreign Affairs)를 사용했다. 마지막 저장한 사람은 ‘TEST’로 여전히 동일한 메타데이...

지난 7일 오전 10시16분부터 4차에 걸쳐 디시인사이드를 타깃으로 한 DDoS 공격이 발생했다. 이 공격은 가비아 서초IDC센터에까지 영향을 주면서 가비아 고객사 전체에 서비스 장애가 발생했다. 이후 9일까지 간헐적 공격이 이어지면서 9일에도 다시 가비아 서비스에 장애가 발생하는 사태가 벌어져 고객사들의 항의가 이어졌다. 가비아 측은, 인터넷 통신업체인 SK브로드밴드에서 대규모 DDoS 공격의 경우 선차단, 후보고 형식으로 차단한다. LGU+의 경우도 마찬가지다. 하지만 이번에 선차단이 제대로 안돼 장애가 발생했다고 해명했다...

금융보안원(원장 김영기)은 1월 10일에 부서장, 수석팀장, 팀장을 포함한 정기 인사를 실시하였으며, 지난 1월 3일에 본부장 인사가 있었다고 밝혔다. ◇본부장 경영관리본부 김호술 사이버대응본부 임재욱 ◇부서장 총무부 김창기 금융보안교육센터 박성수 금융보안관제센터 이만호 침해대응부 이상록 보안평가부 임구락 보안연구부 박진석 융합보안부 이문규 금융데이터전략부 조규민 감사실 임왕섭 ◇수석팀장 경영기획부 황준호 총무부 김영태 침해대응부 이병훈 ◇팀장 경영기획부 구충효 총무부 윤준범 금융보안교육센터 유영록 ★정보...

유영민 과학기술정보통신부 장관이 처음 주재하는 과학기술관계장관회의가 1월 8일(화) 오후 대한상공회의소에서 개최 과학기술혁신의 새해 문을 열었다. 과기관계장관회의는 매월 개최하되, 의장 주재회의는 분기별 1회 이상, 그 외 이번 회의는 지난 1회 회의를 국무총리 주재로 개최한 이후 부의장인 과기정통부 장관이 주재하는 제2회 과학기술관계 장관회의며, 국정 전반에 과학기술을 접목한 혁신 플랫폼으로 본격적인 첫 걸음을 내딛었다고 할 수 있다. 또한, 4차 산업혁명 대응 및 혁신성장에 필요한 기반 조성과 강화를 위해 분야별 규제개선은...

7일 오전 가비아 서초IDC에 대규모 DDoS(디도스) 공격이 발생해 가비아 고객사에 서비스 장애가 발생했다. 현재는 정상화 된 상태다. 1차 공격은 오전 10시 30분 경 디시인사이드에 14기가(Gbps)에 달하는 디도스 공격이 발생하면서 가비아 서초IDC 전체 네트워크 장애로까지 이어졌다. 이후 KISA에 디도스 공격을 통보하고 11시 50분경 3차 디도스 공격 이후 서버 접속이 정상화된 상황이다. 이에 가비아 측은 "이번 공격은 가비아의 고객사인 디시인사이드에 14Gbps 규모의 공격이 발생했으며 공격으로 가비아 역시도 ...

카이스트 시스템보안연구실(김용대 교수)은 전기 전자 기술자 협회(IEEE)에 'Dynamic Security Analysis of the LTE Control Plane’ 논문을 발표하고 이번에 개발한 점검툴 ‘LTEFuzz’을 활용해 LTE에서 생길 수 있는 51개 보안취약점을 공개했다. 해당 연구실은 이동통신사를 통해 해당 테스트 결과를 베이스밴드 칩셋 벤더사와 네트워크 장비 벤더사에 보고했다. 사양 문제로 인해 발생한 공격에 대해서는 3GPP, GSA의 Coordinated Vulnerability Discolsure p...

오늘 1월 7일 새벽 1시경, 통일부 등을 출입하는 언론사 기자들의 이메일을 타깃으로 한 스피어 피싱 공격이 확인됐다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터 (이하 ESRC)는 이번 공격을 '오퍼레이션 코브라 베놈(Operation Cobra Venom)'으로 명명하고 있다. 해당 이메일 수신처에는 약 77명의 언론사 소속 기자들이 포함되어 있다. 이메일 첨부파일에는 'TF 참고.zip' 파일이 존재하며 압축파일에는 암호가 걸려 있다. 공격자는 이메일 본문에 비밀번호의 약어인 '비번'의 표현...

전문가들이 기존 NRSMiner의 업데이트와 새 버전이 유포를 위해 이터널블루(EternalBlue)를 익스플로잇한다는 것을 발견했다. EternalBlue는 워너크라이 공격에서 DOUBLEPUL-SAR로 이슈가 되었던 NSA 익스플로잇으로, SMBv1 프로토콜을 타깃으로 하며 멀웨어 개발자 커뮤니티에서 널리 사용되어 왔다. 에프시큐어(F-Secure)가 발표한 분석은 “2018년 11월 중순부터 로컬 네트워크 내 취약한 시스템에 전파하기 위해 EternalBlue익스플로잇을 사용하는 최신 버전의 NRSMiner크립토마이너가 ...

국내 대표 정보보안 전문매체 데일리시큐가 최근 웹사이트 보안강화와 사용자 보호를 위해 최상위 레벨의 신뢰수준을 제공하는 디지서트(DigiCert)의 EV SSL인증서를 전격 적용했다. SSL 인증서는 암호화 수준에 따라 가장 낮은 수준의 DV부터 OV 그리고 최상위 레벨인 EV 등으로 신뢰도를 구분하고 있다 이번에 데일리시큐에 적용한 최상위 레벨의 EV인증서는 조직에 대한 확대 심사와 주소창에 그린바로 보여지며 기업 조직명이 주소창에 표기된다. 가장 강력한 신뢰를 제공하며 발급일도 3일에서 7일까지 소요된다. 한편 신뢰성이 떨...

2019년 북한 신년사 평가 내용을 담고 있는 APT 유형의 악성코드가 발견됐다. 특히 대북 단체 및 통일, 안보, 외교 등의 유관기관 등은 각별한 주의가 필요하다. 해당 악성코드는 정부 기관의 공식 문건처럼 내용을 사칭하고 있으며, 2019년 1월 2일 오전에 제작된 최신 악성코드인 것으로 분석됐다. 이스트시큐리티 ESRC 측은 "매년 반복적으로 북한의 신년사 내용을 미끼를 활용해 한국의 특정인을 노린 표적 공격이 이어지고 있고, 공격자는 주로 이메일 첨부파일을 활용한 스피어 피싱 공격을 활용하는 양상을 보여주고 있다"고 경...

과학기술정보통신부(장관 유영민)와 한국인터넷진흥원(원장 김석환)은 정보통신서비스 이용자의 안전한 인터넷 이용 및 기업의 정보보호 투자 촉진을 위해 정보보호 공시제도 활성화 방안을 마련해 올해부터 본격 추진한다고 밝혔다. 정보보호 공시제도는 정보보호산업의 진흥에 관한 법률 제13조에 의거 정보보호 투자·인력·인증 현황 등 기업의 정보보호 현황을 기업 스스로 공개하는 제도다. 강제성이 없는 자율제도임에도 불구하고 공시를 이행한 기업의 수가 매년 꾸준하게 증가하고 있지만 정보보호 공시제도를 이행하는데 있어 법제화 되지 않은 공시 기...

정부는 1월3일(목) 국정현안점검조정회의(이낙연 총리 주재)에서 산업기술 유출 근절대책을 발표했다. 주요국들의 기술보호 강화 추세 속에 우리나라도 반도체 등 주력산업을 중심으로 매년 20건 이상의 기술 해외유출‧시도 사례가 적발되고 있으나, 우리나라 기술보호 체계가 기술탈취형 M&A 시도에 취약하고, 유출 피해의 심각성에 비해 처벌이 관대하다는 지적이 지속적으로 제기돼 왔다. 이에 산업기술 유출 근절을 위해 산업부, 특허청, 법무부 등 관계부처가 논의 4대 분야, 20개 과제로 대책을 마련하게 된 것이다. 산업기술 유출 근절대...

지난 2018년 말부터 정책 자료 또는 특정 암호화폐 지갑 관련 자료로 위장해 악성코드 공격을 진행하고 있는 사례가 발견돼 각별한 주의가 요구된다. 이스트시큐리티 사이버 위협 인텔리전스(CTI) 전문조직인 시큐리티대응센터(이하 ESRC)는 이번 공격의 연장선을 '작전명 헌터 아도니스(Operation Hunter Adonis)'로 명명해 지속적인 추적을 수행하고 있다고 밝혔다. 이번에 발견된 악성 문서 파일의 이름은 '젠트리온 지갑 관련자료.doc'이며, 문서 파일이 실행되면 매크로(콘텐츠 사용) 실행을 유도한다. 만약, 보안...

버그바운티 프로그램이 소프트웨어와 하드웨어 보안에 중요한 역할을 하기 때문에 주요 기술 회사들은 해커보다 빠르게 결함을 발견하기 위한 자체 프로그램을 시작했다. 유럽 연합 집행위원회는 버그바운티 프로그램의 중요성을 인식하고 ‘Free and Open Source Software Audit(FOSSA)’ 프로젝트를 시작하기로 결정했다. FOSSA는 위원회에서 사용하는 15개 제품을 대상으로 참가자가 발견한 취약점에 대해 총 85만1천 유로의 보상금을 지불하는 버그바운티 프로젝트이다. 2019년 1월부터 14개 버그바운티 프로그램...